Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-324)

cert.pse-online.pl 1 rok temu

14 listopada 2023 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje krytyczne dla następujących elementów:

COMOS – wiele wersji
Desigo CC family – wiele wersji
SCALANCE XB-200/XC-200/XP-200/XF-200BA/XR-300WG Family – wersje wcześniejsze niż 4.5
SIMATIC MV500 – wersje wcześniejsze niż 3.3.5
SINEC PNI – wersje wcześniejsze niż 2.0
SIPROTEC 4 7SJ66 – wersje wcześniejsze niż 4.41

ID	CVSS	Link/Opis
SSA-981975	6.5	Information Disclosure Vulnerability in Intel-CPUs (CVE-2022-40982) Impacting SIMATIC IPCs AKTUALIZACJA
SSA-975766	7.8	Open Design Alliance Drawings SDK Vulnerability in Solid Edge AKTUALIZACJA
SSA-908185	9.1	Mirror Port Isolation Vulnerability in RUGGEDCOM ROS Devices AKTUALIZACJA
SSA-887122	7.8	X_T File Parsing Vulnerabilities in Simcenter Femap
SSA-840800	8.0	Code Injection Vulnerability in RUGGEDCOM ROS AKTUALIZACJA
SSA-831302	9.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-787941	5.3	Denial of Service Vulnerability in RUGGEDCOM ROS devices AKTUALIZACJA
SSA-770902	7.5	Denial of Service Vulnerability in the Web Server of RUGGEDCOM ROS Devices AKTUALIZACJA
SSA-764417	6.7	Weak Encryption Vulnerability in RUGGEDCOM ROS Devices AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-699386	9.1	Multiple Vulnerabilities in SCALANCE XB-200 / XC-200 / XP-200 / XF-200BA / XR-300WG Family before V4.5
SSA-691715	7.8	Vulnerability in OPC Foundation Local Discovery Server Affecting Siemens Products AKTUALIZACJA
SSA-647455	7.1	Multiple Vulnerabilities in Nozomi Guardian/CMC before 22.6.2 on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-625850	9.1	Multiple WIBU Systems CodeMeter Vulnerabilities Affecting the Desigo CC Product Family
SSA-617233	9.8	Urgent/11 TCP/IP Stack Vulnerabilities in SIPROTEC 4 7SJ66 Devices
SSA-478780	7.8	Multiple WRL File Parsing Vulnerabilities in Tecnomatix Plant Simulation
SSA-457702	8.4	Wi-Fi Encryption Bypass Vulnerabilities in SCALANCE W700 Product Family
SSA-456933	8.0	Multiple Vulnerabilities in SIMATIC PCS neo before V4.1
SSB-439005	n/a	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP AKTUALIZACJA
SSA-407785	7.8	Multiple X_T File Parsing Vulnerabilities in Parasolid and Teamcenter Visualization AKTUALIZACJA
SSA-363107	7.8	An Improper Initialization Vulnerability Affects SIMATIC WinCC Kiosk Mode AKTUALIZACJA
SSA-309571	7.5	IPU 2021.1 Vulnerabilities in Siemens Industrial Products using Intel CPUs (June 2021) AKTUALIZACJA
SSA-306654	8.4	Insyde BIOS Vulnerabilities in Siemens Industrial Products AKTUALIZACJA
SSA-292063	8.1	Multiple Vulnerabilities in Nozomi Guardian/CMC before 22.6.3 and 23.1.0 on RUGGEDCOM APE1808 devices
SSA-268517	7.5	Code Execution Vulnerability (libwebp CVE-2023-4863) in Mendix Studio Pro
SSA-264814	5.9	Timing Based Side Channel Vulnerability in the OpenSSL RSA Decryption in SIMATIC Products AKTUALIZACJA
SSA-197270	7.5	Information Disclosure Vulnerability in Siemens OPC UA Modeling Editor (SiOME)
SSA-150063	9.8	Multiple Vulnerabilities in SINEC PNI before V2.0
SSA-137900	9.8	Multiple Vulnerabilities in COMOS
SSA-099606	9.8	Multiple Vulnerabilities in SIMATIC MV500 before V3.3.5
SSA-084182	6.8	Privilege Escalation Vulnerability in Mendix Runtime